Cara termudah untuk menyalin kunci ssh ke komputer lain?

Saya malas di rumah dan menggunakan otentikasi kata sandi untuk komputer di rumah saya. Saya siap untuk pindah ke otentikasi berbasis kunci. Ada banyak opsi di web tentang cara melakukan ini, termasuk catting kemudian sshing key over, scping key over langsung, dll.

Saya mencari cara termudah dan disarankan untuk menyalin kunci, mudah-mudahan ada pembungkus yang nyaman di suatu tempat dalam paket ssh Ubuntu?

Saya sudah mengetahui cara mematikan kata sandi login .

The ssh-copy-idperintah (dalam openssh-client paket dan terinstal secara default) tidak tepat ini:

ssh-copy-id [email protected]

menyalin kunci publik dari identitas default Anda (gunakan -i identity_fileuntuk identitas lain) ke host jarak jauh.

Identitas default adalah kunci ssh "standar" Anda. Ini terdiri dari dua file (kunci publik dan swasta) di Anda ~/.sshdirektori, biasanya bernama identity, id_rsa, id_dsa, id_ecdsaatau id_ed25519(dan sama dengan .pub), tergantung pada jenis kunci. Jika Anda tidak membuat lebih dari satu kunci ssh, Anda tidak perlu khawatir menentukan identitas, ssh-copy-id hanya akan mengambilnya secara otomatis.

Jika Anda tidak memiliki identitas, Anda dapat membuatnya dengan alat ini ssh-keygen.

Selain itu, jika server menggunakan port yang berbeda dari yang default ( 22) Anda harus menggunakan tanda kutip dengan cara ini ( sumber ):

ssh-copy-id "[email protected] -p <port-number>"

Saya suka jawaban dari Marcel. Saya tidak tahu perintah ini. Saya selalu menggunakan apa yang saya temukan di situs web Oracle :

cat ~/.ssh/id_rsa.pub | ssh <user>@<hostname> 'cat >> .ssh/authorized_keys && echo "Key copied"'

Saya pikir masih mempostingnya di sini, karena ini adalah ilustrasi yang bagus tentang apa yang dapat dicapai dalam kode shell dengan kekuatan ssh. Tetapi menggunakan itu ssh-copy-idsecara pasti adalah cara yang lebih aman untuk melakukannya dengan benar!

Perhatikan bahwa jika folder .sshbelum ada, perintah di atas akan gagal. Selain itu, mungkin lebih baik saat membuat file untuk mengatur izin seminimal mungkin (pada dasarnya baca-tulis hanya untuk pemilik). Ini adalah perintah yang lebih maju:

cat ~/.ssh/id_rsa.pub | ssh <user>@<hostname> 'umask 0077; mkdir -p .ssh; cat >> .ssh/authorized_keys && echo "Key copied"'

Metode grafis

1. Buka Aplikasi ▸ Kata Sandi dan Kunci ▸ Kunci Pribadi Saya .
2. Pilih kunci Anda dan kemudian klik Remote ▸ Configure Key for Secure Shell .

Di Ubuntu, Anda dapat mengambil kunci dari Launchpad:

ssh-import-id [launchpad account name]

Detail :

1. Anda memerlukan akun Launchpad agar dapat masuk atau membuat akun
2. Setelah masuk, klik tombol di sebelah kunci SSH:

3. Tempel konten file kunci publik Anda di bidang itu (termasuk komentar). Kunci seperti itu terlihat seperti:

   ssh-rsa AAAAB3Nza .... UyDOFDqJp lekensteyn
   

   Di sini, ssh-rsamenunjukkan bahwa kuncinya adalah kunci RSA, AAAAB3Nza .... UyDOFDqJpadalah kunci yang sebenarnya dan lekensteynmerupakan komentar.

4. Simpan kunci dengan menekan Impor Kunci Publik
5. Jika semuanya berjalan dengan baik, kunci Anda sekarang harus terdaftar di bawah kunci SSH:

Paket ssh-import-idperlu diinstal pada mesin yang perlu diakses dari jarak jauh. Paket ini diinstal bersama dengan openssh-serverpaket karena ini adalah paket yang disarankan untuk openssh-server. Setelah memastikan bahwa ssh-import-idtelah diinstal pada mesin klien, jalankan:

ssh-import-id [launchpad account name]

Ini akan mengunduh kunci publik dari server Launchpad melalui HTTPS yang melindungi Anda dari serangan MITM.

Di Ubuntu Lucid dan sebelumnya, Anda dapat melakukan hal yang sama dengan:

wget https://launchpad.net/~[lp acount name]/+sshkeys -O - >> ~/.ssh/authorized_keys && echo >> ~/.ssh/authorized_keys

The echoperintah yang dibutuhkan untuk mendapatkan baris tambahan setelah baris dengan kunci SSH.

• Halaman manual ssh-import-id

untuk port khusus

ssh-copy-id -i "[email protected] -p2222"

-saya alihkan default ke ~ / .ssh / id_rsa.pub, jika Anda menginginkan kunci lain, letakkan path dari kunci tersebut setelah -i

PERINGATAN: Jika Anda tidak menulis -i itu akan menyalin semua kunci Anda yang ditemukan di ~ / .ssh

ssh-copy-idmelakukan hal itu. Saya tidak yakin mengapa beberapa jawaban lain di sini menambahkan informasi yang tidak akurat. Bantuan menunjukkan yang berikut:

~$ ssh-copy-id -h
Usage: /usr/bin/ssh-copy-id [-h|-?|-f|-n] [-i [identity_file]] [-p port] [[-o <ssh -o options>] ...] [user@]hostname
    -f: force mode -- copy keys without trying to check if they are already installed
    -n: dry run    -- no keys are actually copied
    -h|-?: print this help

Saya baru saja mencoba yang berikut ini pada klien Ubuntu 18.04 dengan server CentOS 7.6 dan itu bekerja seperti pesona. Contoh ini menunjukkan menggunakan porta kustom 2222, dan menentukan kunci publik di~/.ssh/path-to-rsa.pub

$ ssh-copy-id -i ~/.ssh/path-to-rsa.pub -p 2222 [email protected]

Sebelum menjalankan perintah, saya benar-benar menggunakan -nsakelar di akhir untuk melakukan lari kering yang mengonfirmasi bahwa perintah akan berfungsi sebagaimana dimaksud. Setelah saya konfirmasi saya menjalankan perintah lagi seperti di atas, tanpa -nsaklar.